So ìwọlé ọ́fíìsì mọ́ ìdánimọ̀, kì í ṣe sí ebute switch
Ìpín, gbígbà wọlé àti àṣẹ iṣẹ́ jẹ́ iṣẹ́ ọ̀tọ̀ọ̀tọ̀. Àwọn ẹ̀tọ́ mẹ́ta ló ń pinnu bóyá ìwọlé tí ó dá lórí ìdánimọ̀ ju VLAN fún ebute kọ̀ọ̀kan lọ.
Àwọn àwòrán méjì wà lórí tábìlì. Ọ̀kan ń tọ́jú àwọn òṣìṣẹ́ nínú VLAN tí ó dá lórí ipa, ó sì ń ṣàtúnṣe àwọn ebute switch nígbà tí àwọn ènìyàn bá ń lọ. Èkejì ń jẹ́rìí sí ìpàdé, ó sì ń jẹ́ kí ìlànà pinnu ohun tí ó lè dé. Yíyàn náà kì í ṣe nípa òde-òní; ó jẹ́ nípa bóyá àwọn ẹ̀tọ́ mẹ́ta wà nínú ilé rẹ. Tí ọ̀kan nínú wọn bá kùnà, àwòrán tí ó dá lórí ebute kì í ṣe òmùgọ̀, òhun ni ohun tí o lè ṣàkóso ní ti gidi.
Àwọn ẹ̀tọ́ mẹ́ta ni agbára ìmúṣẹ, dídára ìdánimọ̀ àti ìhùwàsí nígbà ìkùnà.
Ẹ̀tọ́ 1: ṣé àwọn ohun èlò ìwọlé lè mú ìlànà tí a dá padà ṣẹ
802.1X jẹ́ ìbáṣepọ̀ láàrin olùbèèrè ní ibi ìparí, olùjẹ́rìí nínú switch tàbí ibi ìwọlé àti sáfà ìjẹ́rìí tí a ń dé ọ̀dọ̀ rẹ̀ nípasẹ̀ RADIUS. Sáfà lè dá VLAN tàbí àbájáde ìlànà mìíràn padà, RFC 3580 sì ṣàpèjúwe àmì yẹn. Switch ṣì gbọdọ̀ mú àbájáde tí o gbẹ́kẹ̀ lé ṣẹ.
Bèèrè agbára, kì í ṣe ìlànà ìbánisọ̀rọ̀: ìpín VLAN tí ó ń yí, ACL tí a lè gba sílẹ̀, tàbí ìtúnjáde sí ojú-ìwé ìforúkọsílẹ̀.
Ẹ̀tọ́ 2: ṣé orísun ìdánimọ̀ ní àṣẹ, ṣé ó sì yára yí padà
Ìjẹ́ ọmọ ẹgbẹ́ nínú ìtọ́sọ́nà ń ṣèrànwọ́ kìkì tí ó bá jẹ́ pápá tí òwò náà ti ń ṣàtúnṣe nígbà tí ipa bá yí padà. Tí ìpín ipa bá wà nínú tábìlì ìṣirò tí a ń dà sínú àwọn ẹgbẹ́ lóṣooṣù, ìwọle tí ó dá lórí ìdánimọ̀ ń ṣe àdáni ohun tí ó ti pẹ́ nìkan. Ṣàyẹ̀wò ìdádúró pẹ̀lú, nítorí òṣìṣẹ́ tuntun tí kò lè ṣiṣẹ́ ọjọ́ kan jẹ́ àbájáde tí ó burú ju ìyípadà ebute lọ́wọ́. Ìjẹ́rìí ẹ̀rọ, ìjẹ́rìí olùṣàmúlò àti méjèèjì papọ̀ jẹ́ yíyan ọ̀tọ̀ọ̀tọ̀, àwọn ẹ̀rọ ìtẹ̀wé sì nílò àwòrán tí ó ṣe kedere dípò ọ̀nà àbáwọlé tí a kò ṣàlàyé.
Kọ àkójọpọ̀ náà sílẹ̀: ẹgbẹ́ wo ni ó ń fi ìlànà wo, àti ẹni tí ó lè yí i padà.
Ẹ̀tọ́ 3: pinnu ìhùwàsí nígbà ìkùnà kí ìdánwò tó bẹ̀rẹ̀
Gbogbo ìgbékalẹ̀ ní ipò tí a kò jẹ́rìí sí àti ipò tí sáfà kò sí, ìlànà fún méjèèjì sì jẹ́ ìpinnu ààbò. Jíjá lọ́nà ìdákẹ́jẹ́ẹ́ sínú ẹ̀ka tí a gbẹ́kẹ̀ lé ń ba àwòrán jẹ́; ìkùnà líle ń dí iṣẹ́ lópin nígbà ìdádúró. Ọ̀nà àárín tí ó wọ́pọ̀ ni ẹ̀ka tí a kàn ní ààlà pẹ̀lú àǹfààní íńtánẹ́ẹ̀tì nìkan àti ọ̀nà tí ó ṣe kedere sí ibi ìrànlọ́wọ́. Dan ìjá náà wò lórí switch tàbí pẹpẹ aláìníwaya gidi, nítorí àwọn àkọ́kọ́ olùpèsè yàtọ̀.
Tí kò bá sí ẹni tí ó lè ṣàpèjúwe ìjá náà ní gbólóhùn kan, àwòrán náà kò tíì parí.
Ibi tí VPN wọ̀
VPN ń jẹ́rìí ìwọle nípasẹ̀ ọ̀nà tí a kò gbẹ́kẹ̀ lé, pípè é ní LAN ọ́fíìsì pẹ̀lú lè jẹ́ ìpinnu ìgbẹ́kẹ̀lé tí a mọ̀ọ́mọ̀ ṣe. Kò mú àìní àkójọpọ̀ ẹgbẹ́ tàbí àṣẹ sáfà fáìlì fúnra rẹ̀ kúrò. Ó tún ń fi agbára ẹnubodè, sọ́fítíwéè kọ̀mpútà àti ìṣàkóso ìpàdé kún ẹrù iṣẹ́.
VPN tí a rà kí a lè yẹra fún ṣíṣàtúnṣe VLAN ti yanjú ìṣòro tí kò tọ́, ó sì fi méjì tuntun kún.
Tábìlì náà, àti ohun kan ṣoṣo tí ó yẹ kí a pa mọ́
| Condition | Holds? | Design |
|---|---|---|
| Devices enforce returned policy | Yes | 802.1X with dynamic policy, stable segments |
| Devices cannot enforce it | No | Keep segments, add an application gateway |
| Identity source lags role changes | No | Fix provisioning before admission |
| No acceptable unauthenticated state | No | Restricted segment with a portal |
| Departures must lose access quickly | Yes | Dynamic disconnect plus credential revocation |
Pa àwọn ẹ̀ka mọ́ fún àwọn sáfà, àlejò, ẹ̀rọ àti ìmọ̀-ẹ̀rọ iṣẹ́. Àwọn ààlà yẹn jẹ́ nípa ìrìnàjò, kì í ṣe àwọn ipò iṣẹ́, wọ́n sì ń dúró nígbà àtúntò èyíkéyìí. Fi àwọn ẹ̀tọ́ òṣìṣẹ́ sínú ìlànà ìdánimọ̀, níbi tí ìyípadà ipa jẹ́ àtúnṣe kan, kí o sì lo ọ̀nà ìmúkúrò tí a ṣètìlẹ́yìn nígbà tí ìmúkúrò gbọdọ̀ yára.
Ìdánwò àwòrán náà ni gbígbé tábìlì: ó gbọdọ̀ gbé ènìyàn kan àti ohun èlò rẹ̀, kì í ṣe àtúntò àwọn àṣẹ rẹ̀ yípo jack mìíràn.